not a support questionDer er i øjeblikket et ret stort angreb på tilfældige WordPress sites:
https://twitter.com/ptheander/status/322652267952103424
Det ser dog ud til at der kun forsøges med username: admin
Så se at få Jer et sikkert password og en admin konto der ikke bruger "admin" som username
Jeg håber de holder sig til adminbrugeren. Så kan jeg godt udskyde at opsætte loginbeskyttelse til en anden dag :-)
Jeg håber de holder sig til adminbrugeren. Så kan jeg godt udskyde at opsætte loginbeskyttelse til en anden dag :-)
Ét af mine sites har været under angreb det meste af dagen, og der har alle forsøg været på "admin".
Jeg skal dog ikke kunne sige om det er tilfældet i andre sager.
Nej jeg tror heller ikke på at min løsning med at lade som ingenting vil virke i det lange løb. Jeg kommer nok til at finde en bedre løsning snart.
Pt. ser der dog ikke ud til at være noget specielt pres på min server, så jeg antager jeg er gået fri so far.
Pt. ser der dog ikke ud til at være noget specielt pres på min server, så jeg antager jeg er gået fri so far.
Du kan via eks. WordFence føre en log over om der er nogle der forsøger at logge ind.
Jeg kan se i min serverlog at der ikke er markant øget trafik.
jeg har også bemærket indtil flere sites med netop brute force forsøg på "admin"
Jeg benytter
http://wordpress.org/extend/plugins/login-security-solution/
Som forsinker login forsøg, og som automatisk banner ip'adresser selvom de skulle komme ind :)
(og så har jeg ikke nogen bruger der hedder admin ;)
Hvordan ændrer man admin-brugernavn?
Opretter en ny admin med et andet navn.
Den nye bruger med adminrettigheder går derefter ind og sletter den "oprindelige" admin.
Selvfølgelig, tak...
Hvis det har interesse skrev jeg den anden dag et indlæg om sikkerhed i WordPress, noget af det er generelt, men det meste er i forbindelse til det igangværende angreb.
Jeg har installeret pluginen Better WP Security og den gav mig følgende liste over ting som den anbefaler mig at gøre.
- Allerede nu har den fanget 3 ulovlige forsøg på at komme ind.
Nedenfor er min liste som i kan se der der nogle ting jeg skal have rettet(undskyld den er på engelsk)
1 You are enforcing strong passwords, but not for all users. Click here to fix.
2 Your WordPress header is revealing as little information as possible.
3 Non-administrators cannot see available updates.
4 The admin user still exists. Click here to rename admin.
5 A user with id 1 still exists. Click here to change user 1's ID.
6 Your table prefix should not be wp_. Click here to rename it.
7 You are not scheduling regular backups of your WordPress database. Click here to fix.
8 Your WordPress admin area is available 24/7. Do you really update 24 hours a day? Click here to fix.
9 You are not blocking known bad hosts and agents with HackRepair.com's blacklist? Click here to fix.
10 Your login area is protected from brute force attacks.
11 Your WordPress admin area is not hidden. Click here to fix.
12 Your .htaccess file is partially secured. Click here to fix.
13 Your installation is actively blocking attackers trying to scan your site for vulnerabilities.
14 Your installation is actively looking for changed files.
15 Your installation accepts long (over 255 character) URLS. This can lead to vulnerabilities. Click here to fix.
16 You are allowing users to edit theme and plugin files from the WordPress backend. Click here to fix.
17 Better WP Security is allowed to write to wp-config.php and .htaccess.
18 wp-config.php and .htacess are writeable. Click here to fix.
19 Users may still be able to get version information from various plugins and themes. Click here to fix.
20 You should rename the wp-content directory of your site. Click here to do so.
21 You are not requiring a secure connection for logins or for the admin area. Click here to fix.
@boldt: Det ser da ud til at du har en del at tage fat på.
Det er bare at starte fra en ende af med at "klikke til fix", men der er også nogle (f.eks. backup systemerne) som bare kan springes over da disse foretages af andre systemer på mit webhotel.
Ja, det er ikke dem alle sammen der er lige vigtige.
Jeg ville priotere (1, 2, 3, 4, 5, 6, 7, 10, 12, 13, 14, 15, 16 og 18) højest.
En del at arbejde med synes jeg virker lidt voldsomt. Hvis 7 ikke ordnes udenfor WP ville jeg helt sikker starte det, men den er tilsyneladende fin. Det andet presserende jeg ville kigge på var 12, 17 og 18, som nok er samme issue, men det er ihvertfald kritisk.
8, 10 og 13 giver ikke rigtig mening med den info der er tilgængelig, så det ville jeg nok også kigge på.
1, 4, 5, 6, ville jeg måske overveje hvis jeg havde lidt fritid eller følte det var specielt for det enkelte site.
Resten ville jeg nok ignorere med mindre jeg virkelig kedede mig, eller havde lyst til at eksperimentere.
15 kunne jeg egentlig godt tænke mig at høre noget om. Nogen der ved noget om det?
Du skal være logget ind for at skrive.
